3180 matches found
CVE-2023-52235-PoC-SPACEX-STARLINK-DNS-Rebinding
https://hackintoanetwork.com/blog/2023-starlink-dns-rebinding-attack-eng...
network-attack-detection
機械学習を用いたネットワーク攻撃検出 説明 このプロジェクトは、機械学習技術を活用して、ポートスキャン、サービス拒否（DoS）、マルウェアなどのネットワーク攻撃を分類します。入力データは、Ciscoで使用される標準形式であるNetflow V9形式です。 分類は以下のモデルを使用して実行されます： K近傍法（KNN） RBF（動径基底関数）カーネルを使用したサポートベクターマシン分類器（SVC） 主成分分析（PCA）とサポートベクターマシン分類器（SVC）を用いたパイプライン バギング分類器（RBFカーネルを使用したSVCに基づく） ランダムフォレスト分類器 Extra Trees分類器...
CVE-2025-55234
CVE-2025-55234 此漏洞允许攻击者对 SMB（服务器消息块）协议执行中继攻击。若成功利用，可导致权限提升（EoP），使未授权用户获取系统上的更高访问权限。 作者：Mark Mallia 问题 此漏洞允许攻击者对 SMB（服务器消息块）协议执行中继攻击。若成功利用，可导致权限提升——实质上使未授权用户获取系统上的更高访问权限。SMB 由于在企业环境中广泛使用以及历史上存在严重缺陷，长期以来一直是攻击者的目标。例如，CVE-2020-1301 通过畸形请求导致 SMBv1 远程代码执行，而 CVE-2022-32230 通过 SMBv3 空指针解引用导致拒绝服务。臭名昭著的...
sockstress
sockstress Sockstress CVE-2008-4609 の Go での実装 インストール root@kitploit: go get github.com/marcelki/sockstress 使い方 root@kitploit: Usage: sockstress options... Options: -p The destination port to attack. -i The network interface to use. -d The delay between SYN packets You can choose your unit of time...
CVE-2021-36630
CVE-2021-36630 Ruckus の SmartZone シリーズデバイスにはセキュリティ上のリスクがあります。製造元に通知した後、同社は積極的に技術担当者を組織して調査を実施しました。この間、私たちもセキュリティ上の提案と検証方法を何度も提供しました。7月19日、同社は正式に安全公告を発表しました。 リクエストの送信 攻撃コマンド: echo "" | nc -4u 9001 IPアドレスの例: 62.210.8.110?111.107.251.71RuckusWireless SZ ip 例 影響を受けるバージョン SmartZone-100 - すべて すべて -...
CVE-2022-21907
CVE-2022-21907 설명 - CVE-2022-21907의 POC: HTTP 프로토콜 스택 원격 코드 실행 취약점. - 2022-01-17에 antx가 작성. 상세 - HTTP 프로토콜 스택 원격 코드 실행 취약점. - https://github.com/antx-code/CVE-2021-31166CVE-2021-31166과 유사. - 이 문제는 작년에 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166에서 보고된 이후로도 여전히 존재합니다. CVE 심각도 -...
CVE-2026-50751
CVE-2026-50751 Escáner IKEv1 de Check Point Un escáner de vulnerabilidades multihilo para CVE-2026-50751 , una vulnerabilidad crítica de omisión de autenticación IKEv1 que afecta a los Check Point Quantum Security Gateways. Resumen Los sistemas VPN de acceso remoto de Check Point con IKEv1...
EvilNet
EvilNet 설치 : root@kitploit: sudo pip3 install -r requirements.txt EvilNet 공격 네트워크 네트워크 스캔 Wi-Fi 공격 ARP 공격 무차별 대입 공격 프로토콜 !EvilNetattackhttps://raw.githubusercontent.com/Matrix07ksa/EvilNet/master/evilnet/5.png?raw=true...
Windows Server Update Service - Insecure Deserialization
Windows Server Update Service contains an insecure deserialization vulnerability caused by deserialization of untrusted data. An unauthorized attacker with network access can exploit this to execute arbitrary code remotely, potentially leading to full system compromise. id: CVE-2025-59287 info:...
CVE-2026-60206
🚨 CVE-2026-60206 — WebLogic SAML 乗っ取り Oracle WebLogic Server SAML 認証の脆弱性 Oracle WebLogic Server に影響を及ぼす CVE-2026-60206 の技術的分析。 📖 概要 CVE-2026-60206 は、Oracle WebLogic Server に影響を及ぼす Critical（CVSS 9.9） レベルの脆弱性です。Oracle によると、SAML を介したネットワークアクセスを持つ低権限の認証済み攻撃者が、この脆弱性を悪用することで、脆弱な WebLogic...
zarp
介绍 Zarp 是一个专注于本地网络攻击的网络攻击工具。它不包括系统层面的利用，而是通过滥用网络协议和协议栈来实现接管、渗透和瘫痪。可以管理会话，快速同时毒化和嗅探多个系统，自动或直接向攻击者转储敏感信息。包含多种嗅探器，可自动解析各种协议的用户名和密码，以及查看HTTP流量等。还包括DoS攻击，用于瘫痪各种系统和应用程序。这些工具为在活跃网络上快速、干净、隐蔽地实施非常复杂的攻击场景提供了可能性。 zarp 的长期目标是成为网络的中央指挥中心；提供一个模块化、定义清晰的框架，能够对整个网络进行强大的概览和深入分析。这将通过未来集成的 Web 应用程序前端来实现，它相当于电视屏幕，而 C...
CVE-2022-21907
CVE-2022-21907 説明 root@kitploit: CVE-2022-21907 の POC: HTTP プロトコル スタックのリモート コード実行の脆弱性。 Malwareman により 2022-09-17 に作成。 詳細 root@kitploit: HTTP プロトコル スタックのリモート コード実行の脆弱性。 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 に類似。 この問題は、昨年 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166...
CVE-2021-44228
CVE-2021-44228 2021年12月9日、世界はLog4Jに関する新たなセキュリティホールを知りました。脆弱性のCVSSv3（Common Vulnerability Scoring System）スコアは10と評価され、重大なレベルとなりました（https://nvd.nist.gov/vuln/detail/CVE-2021-44228）。 CVSSv3 そのCVSSv3ベクトルは次の通りです: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H。 評価の理由を完全に理解できるように、値について少し明確にしましょう: AV:N Atta...
Blackash-CVE-2025-48593
🚨 CVE-2025-48593 안드로이드 시스템 제로클릭 원격 코드 실행 🚨 "단 하나의 악성 패킷이 당신의 기기를 장악할 수 있습니다." — Android Security Team, 2025년 11월 🎯 취약점 스냅샷 속성| 세부 내용 ---|--- CVE ID| CVE-2025-48593 심각도| 🔴 치명적 RCE, 제로클릭 CVSS 추정| 9.8 NVD 확인 중 공격 경로| 🌐 네트워크 원격 사용자 상호작용| ❌ 필요 없음 필요 권한| ❌ 없음 익스플로잇 상태| 🟡 공개 PoC 없음 2025년 11월 4일 기준 🛡️ 영향받...
EUVD-2026-63628
Authorization bypass through user-controlled key in Microsoft Partner Center allows an unauthorized attacker to disclose information over a network...
EUVD-2026-63693
Deserialization of untrusted data in Microsoft Entra ID allows an unauthorized attacker to execute code over a network...
EUVD-2026-63617
Improper input validation in Microsoft Office Word allows an unauthorized attacker to disclose information over a network...
EUVD-2026-63692
Server-side request forgery ssrf in Azure Active Directory allows an authorized attacker to elevate privileges over a network...